Page 1 of 1

正在利用支撑企业的庞大

Posted: Sat Dec 07, 2024 4:50 am
by si.n.fo.2.6.9
当今日益高涨的网络犯罪浪潮揭开了欺诈的新领域,恶意实体和网络犯罪分子专注于利用数字身份的组成部分——域名、托管服务和金融供应链。在这些威胁中,商业电子邮件泄露 (BEC) 攻击已经发展到一定程度的复杂性,正在重塑企业必须如何保护自己。传统的 BEC 诈骗通常依赖于冒充高级管理人员或主要供应商。一封简单的请求电汇的电子邮件可能足以欺骗毫无戒心的员工。然而,现代的迭代更加微妙和多层次,因为人工智能 (AI) 等先进技术的民主化为网络钓鱼尝试注入了一针强心剂。

网络犯罪分子现在数字供应链。他 马来西亚电报手机号码列表 们使用人工智能支持的工具,从 LinkedIn、公司网站和社交媒体等平台抓取公开数据,以制作高度定制的网络钓鱼诱饵。在此背景下,出现了一种引人注目的模式,企业网络钓鱼尝试的增长大部分集中在较新的通用顶级域 (gTLD),例如以 .shop、.top、.xyz 等结尾的网站。这些域名虽然合法,但已成为网络犯罪分子针对企业钱包和声誉发起越来越令人信服的攻击的沃土。

Image


但周四(12 月)有消息称,Socure 表示其在打击欺诈的协作、数据共享努力方面已达到一个里程碑,具有安全意识的企业正在采取主动而非被动的立场来保护其网络边界。了解更多 保护网络外围从保护企业电子邮件开始 陷入困境的金融供应链 gTLD 的兴起旨在通过提供超越 .com 或 .org 等传统扩展名的更多命名选项来实现互联网民主化。然而,许多通用顶级域名 (gTLD) 的成本较低且注册流程更简单,也使其对网络犯罪分子具有吸引力。